27 Ottobre 2017 COMMUNITY DI PROGETTO. Zeroshell: Soluzione Semplice e sicura per il BYOD nella scuola.. (e non solo) RICERCA-AZIONE SCUOLA APERTA

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "27 Ottobre 2017 COMMUNITY DI PROGETTO. Zeroshell: Soluzione Semplice e sicura per il BYOD nella scuola.. (e non solo) RICERCA-AZIONE SCUOLA APERTA"

Giacinta Blasi
6 anni fa
Visualizzazioni

1 RICERCA-AZIONE Zeroshell: Soluzione Semplice e sicura per il BYOD nella scuola.. (e non solo) 27 Ottobre 2017 dalle alle presso Liguria Digitale Great Campus Erzelli COMMUNITY DI PROGETTO

2 GESTIONE del BYOD in AMBITO SCOLASTICO in sicurezza e semplicità Andrea Pasotti, Liguria Digitale

3 PRESENTAZIONE DEI CONTENUTI Soluzione tecnologica per la gestione di strumenti BYOD e portali e-learning in sicurezza

4 Questionario: Analisi dei Dati MAGGIO 2017 Invio del questionario ESTATE 2017 Analisi delle risposte e test possibili soluzioni

5 Le criticità intrinseche Security Privacy Le criticità rilevate Assenza di un tecnico specializzato Configurazioni domestiche poco sicure Criticità: intrinseche e rilevate

6 Sicurezza e Semplicità CRITERI DI SCELTA Semplicità di utilizzo Soluzione Open Source Flessibile Modulare Basata su HW Commodity Resiliente Ben documentata Di facile ripristino 9. non ultima SICURA

7 Aspetti Tecnologici Trattati Autenticazione Proxy / Content Filtering / Black&White list Gestione della banda (Monitoraggio) Policy di accesso (per gruppi di utenti) Eccezioni Controllo dei Log

8 Non un unico Hardware La soluzione individuata, non dipende da Hardware specifico L IDEA L idea da cui siamo partiti per individuare la soluzione è di mantenere i costi di adozione e mantenimento dell infrastruttura bassi (tendenti a 0 ). Per fare questo era importante non vincolarsi ad un particolare HW. Il prodotto può essere installato su Hardware Commodity (vecchio pc in riuso), oppure su Hardware specializzato

9 Il nostro Hardware Processore: Intel Core 2 Duo RAM: 4Gb 2 Schede Di Rete Access Point: UniFi Switch Non un unico Hardware

10 SOLUZIONE INDIVIDUATA da LIGURIA DIGITALE ZEROSHELL + ZEROTRUTH Andrea Pasotti

11 La Soluzione ZS + ZT

12 Perché ZeroShell Zeroshell è una distribuzione Linux per server e dispositivi embedded il cui scopo è fornire i principali servizi di rete, tra cui Firewall, NAT, VPN e Captive Portal. Una delle sue qualità migliori è la semplificazione dell amministrazione che avviene tramite interfaccia web, ma che permette comunque anche il controllo via console - della maggior parte delle funzionalità. E stato sviluppato da Fulvio Ricciardi, che ha donato alla comunità uno strumento integrato davvero valido e ricco di funzionalità.

13 ZeroTruth (ZT) ZeroTruth è un add on open source per ZeroShell realizzato da Nello Della Costa Consente di estendere le funzionalità relative al CP (Captive Portal) e una migliore gestione degli utenti.

14 Configurazione Proposta da Liguria Digitale DansGuardian (Content Filtering) Moduli aggiuntivi opzionali OpenVPN QoS Installazione di Zeroshell + ZeroTruth Configurazione certificati SSL AV + DNS Filtering Credenziali distinte per tutti (Docenti-Alunni-ATA-Personale Amministrativo) Policy di gruppo (temporali + Banda) Soluzione Modulare ZS + ZT

15 DNS + DNS Filtering Il DNS è un servizio che consente la risoluzione dei nomi in indirizzi IP e viceversa. Sul PC è necessario configurare il DNS inserendo l IP di ZeroShell In aggiunta si può (fortemente consigliato*) abilitare il Filtro sul DNS. Esistono 3 varianti del servizio: Prezzo Family Shield Home Vip Home Gratuito Gratuito Pagamento Il servizio viene erogato da OpenDNS il quale, oltre ad effettuare la risoluzione dei nomi, consente di avere anche una prima fase di filtraggio (OpenDNS Family Pack).

17 Captive Portal Il Captive Portal consente di autenticare gli utenti mediante l'immissione di credenziali (username e password o certificati digitali) nel browser del device utilizzato. L addon ZeroTruth consente di aggiungere funzionalità al Captive Portal. E possibile inoltre creare delle regole (basate su IP e Mac Address), così da non richiedere l autenticazione (utile per stampanti, videocamere ecc) Compare anche ai PC Cablati

19 SCUOLA DIGITALE LIGURIA

20 Aggiunta Utenti + Profili Specifici (ZT) Proposta di configurazione Creazione di profili differenziati per: Docenti Alunni * Personale Guest Specificità: Validità temporale (Es. Alunni non in orario xx:xx oppure festivo)

21 Importazione Utenti L Addon ZeroTruth consente l importazione degli utenti da un file di Excel E disponibile inoltre un documento di Excel che consentirà la generazione automatica della password.

22 Cetificato SSL per Captive portal Attraverso i certificati possiamo accertarci che il server a cui si è connessi è autentico, ovvero è effettivamente quello che dichiara di essere. Il protocollo SSL prevede che, alla connessione, il server fornisca il proprio certificato digitale; se il certificato digitale è firmato da un'autorità di certificazione da noi riconosciuta, e la decifratura della firma del certificato ha buon fine, allora possiamo utilizzare la chiave pubblica presente nello stesso per avviare una comunicazione sicura. Sono disponibili due strade: 1. Certificato SSL a pagamento 2. Certificato SSL gratuito (con restrizioni)

23 Let s Encrypt Let's Encrypt è una Certification Authority (CA) che rilascia gratuitamente certificati Domain Validated (DV), con durata di 90 giorni. Pro: Certificato SSL totalmente gratuito Contro: Rinnovo del certificato ogni 90 giorni Strumento non incluso in ZeroShell..ma :)

24 Antivirus ClamAV ClamAV è un AV engine incluso in ZeroShell. La sua funzione è quella di controllare e bloccare le immagini contenenti codice malevolo. Il check delle firme virali avviene 12 volte al giorno (parametro modificabile). Pro: Protezione antivirale GPL Contro: Su hardware lento potrebbe rallentare la navigazione

25 OpenVPN (test) OpenVPN è un software opensource che consente la creazione di tunnel crittografati punto a punto fra i computer host. La VPN (virtual private network) è una rete di telecomunicazioni privata, instaurata tra soggetti che utilizzano, come tecnologia di trasporto,un protocollo pubblico, come ad esempio Internet.

26 MODULI AGGIUNTIVI: FUNZIONALITA Andrea Pasotti

27 DansGuardian DansGuardian è un modulo proxy che filtra il contenuto delle pagine pesando le parole che presenti all interno della pagina stessa. Pro: massimo della granularità per i filtri Contro: Carico di gestione (whitelist - test...ma possiamo condividerlo!!!) richieste maggiori per l hardware non c è interfaccia di con in Zeroshell no ssl inspection, ma da un fork...

28 Ntop NTop è un addon per l analisi e il monitoraggio della rete. È in grado di mostrare i device attivi all interno della rete e di fornire informazioni riguardanti l indirizzo IP e il traffico generato da essi. Attraverso una semplice interfaccia, è possibile accedere ad alcune funzionalità, tra cui: Monitoraggio della rete Ottimizzazione della rete Distribuzione del traffico per protocollo (TCP, UDP ) Distribuzione del traffico per servizio (FTP, SSH, Web, Mail ) Percentuale di banda utilizzata Monitoring del traffico VOIP

29 Ntop

30 Grazie dell attenzione Andrea Pasotti

Documenti analoghi

SERVIZIO DI ACCESSO ALLA RETE CSI-RUPAR TRAMITE VPN SSL

SERVIZIO DI ACCESSO ALLA RETE CSI-RUPAR TRAMITE ALLEGATO E Premessa Il presente documento descrive le principali caratteristiche del servizio di accesso alla rete CSI. Descrizione del Servizio Il servizio